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@ Verfahren zum Betreiben eines eine Steuerfunktion aufweisenden Steuergerates mit einer programmierbaren 
Speichereinrichtung 

(§) Es wird ein Verfahren zum Betreiben eines eine Steuer- 
funktion aufweisenden Steuergerates (10) mit einer pro- 
grammierbaren Speichereinrichtung (14) zum Speichern von 
fur die Ausubung der Steuerfunktion erforderlichen Steuer- 
funktionsprogrammen und Steuerfunktionsdaten beschrie- 
ben. Das beschriebene Verfahren zelchnet sich dadurch aus, 
daS einhergehend mit dem Einschreiben der Steuerfunk- 
tionsprogramme und Steuerfunktionsdaten in die Speicher- 
einrichtung an vorbestimmte Stellen innerhalb der Speicher- 
einrichtung bestimmte, nicht zu den Steuerfunktionspro- 
grammen und Steuerfunktionsdaten gehdrende Selbststeu- 
erdaten eingeschrieban warden, und da& das Steuergerat in 
Abhangigkeit davon betrieben wird, ob an den vorbestimm- 
ten Stellen die bestimmten Selbststeuerdaten gespeichert 
■ sind. 
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Beschreibung 

Stand der Technik 

Die vorliegende Erfindung betrifft ein Verfahren ge- 
raaB dem Oberbegriff des Patentanspruchs I, d h. ein 
Verfahren zum Betreiben eines eine Steuerfunktion auf- 
weisenden Steuergerates rait einer programmierbaren 
Speichereinrichtung zum Speichern von fQr die Aus- 
ubung der Steuerfunktion erforderlichen Steuerfunk- 
tionsprogrammen und Steuerfunktionsdaten. 

Ein derartiges Verfahren ist beispielsweise in der 
DE 44 25 388 Al offenbart Das in dieser Druckschrift 
beschriebene Steuergerat ist ein Kraftfahrzeugsteuer- 
gerat, dessen mogiicher Aufbau und Einbettung in ein 
Gesamtsystem nachfolgend unter Bezugnahme auf 
Fig. 2 nSher beschrieben wird 

Das Kraftfahrzeugsteuergerat ist in der Fig. 2 mit 
dem Bezugszeichen 10 bezeichnet; es enthait einen Mi- 
krorechner 1 1 und EhWAusgabeschaltkreise 1Z 

Der Mikrorechner 11 umfaBt eine Zentraleinheit 13, 
einen elektrisch Idsch- und programmierbaren nicht- 
fluchtigen Speicher 14 in Form eines Flash-EPROMs, 
einen Schreib-/Lesespeicher 15, einen Nur-Lese-Spei- 
cher 16 und eine serielle Schnittstelle 21. 

Das Kraftfahrzeugsteuergerat erhalt uber die Ein- 
/Ausgabeschaltkreise 12 Eingangssignale von Sensoren 
wie einem Drosselklappenpotentiometer 17, einem 
Drehzahlfuhler 23 und weiteren Sensoren 18. Die weite- 
ren Sensoren 18, auf welche hier nicht naher eingegan- 
gen werden soil, sind je nach Kraftfahrzeugsteuergerat 
ein Motor-Temperaturfuhler, ein Ansaugluft-Tempera- 
turfflhler, ein Luftmassenmesser, ein Leerlaufschalter 
usw. 

Das Kraftfahrzeugsteuergerat 10 gibt andererseits 
uber die Ein-/Ausgabeschaltkreise 12 Ausgangssignale 
an Aktuatoren 19 zur Steuerung von beispielsweise Ein- 
spritzventilen, Zundspulen usw. aus. 

Diese Steuerungen gehen maBgeblich von der als ei- 
ne zentrale Steuereinheit dienenden Zentraleinheit 13 
aus, welche Qblicherweise als Mikroprozessor, Mikro- 
controller oder dergleichen realisiert ist 

Die Steuereinheit greift zur Ausdbung der ihr Ober- 
tragenen Steuerfunktion auf in den Speichereinrichtun- 
gen 14, 15 und 16 gespeicherte Steuerfunktionspro- 
gramme und Steuerfunktionsdaten zu, wobei der Spei- 
chereinrichtung 14, genauer gesagt deren Realisierung 
durch eine elektrisch losch- und programmierbare 
nichtfluchtige Speichereinrichtung eine besondere Be- 
deutung zukommt 

Die Verwendung von elektrisch losch- und program- 
mierbaren nichtfluchtigen Speichereinrichtungen wie 
der Speichereinrichtung 14 erweist sich bei einem 
Kraftfahrzeugsteuergerat namlich als besonders vor- 
teilhaft, weil diese sich jederzeit umprogrammieren las- 
sen, was insbesondere bei spater entdeckten Fehlern 
oder individuellen Kundenwunschen von nicht unerheb- 
licher Bedeutung ist 

Die Verwendung von Flash-EPROMs als elektrisch 
losch- und programmierbare nichtfluchtige Speicher- 
einrichtungen gewinnt dabei zunehmend an Bedeutung, 
weil diese die Vorzuge eines "normalen" EPROM (hohe 
Speicherzellendichte) und eines EEPROM (elektrisches 
und damit einfaches und bequemes Loschen des Spei- 
cherinhalts) in sich vereinen. 

Zur anfangiichen Programinierung der Flash- 
EPROMs (vorzugsweise in Abhangigkeit vom Kraft- 
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fahrzeug-Typ im Kraftfahrzeug-Herstellungsbetrieb) 
oder zur spateren Umprogrammierung derselben (beim 
Kundendienst zur Fehlerbeseitigung oder entsprechend 
individuellen Kundenwunschen) wird ein externes Pro- 
5 grammiergerat 20, beispielsweise in Form eines Perso- 
nal Computer an das Steuergerat 10 angeschlossen. 

Der AnschluB erfolgt beispielsweise uber eine serielle 
Schnittstellenleitung 22 und die bereits erwahnte seriel- 
le Schnittstelle 21. 

io Weitere Details zum Aufbau und zur Funktion des 
Kraftfahrzeugsteuergerates 10 kdnnen der Druckschrift 
Bosch — Technische Unterrichtung, kombiniertes 
ZQnd- und Benzineinspritzsystem Motronic, Robert 
Bosch GmbH, 1983 entnommen werden und bedQrfen 

15 hierdeshalbkeinernaherenErlauterung. 

Wenn bei einem derart oder ahnlich ausgebildeten 
Steuergerat — aus welchem Grund auch immer - der 
Fall eintritt, daB eine Steuerfunktionsprogramme und/ 
oder Steuerfunktionsdaten speichernde Speicherein- 

20 richtung, insbesondere also das Flash-EPROM, uner- 
wunschterweise (aufgmnd einer Fehlfunktion, verse- 
hentlich oder miBbrauchlich) nicht oder nur unvollstan- 
dig programmiert, ganz oder teilweise wieder geloscht 
oder defekt ist, kann dies sehr unangenehme Folgen 

25 haben. Im gunstigsten Fall wirkt sich dies nur dahinge- 
hend aus, daB die Steuerung durch das Steuergerat nicht 
mehr optimal, aber immer noch brauchbar arbeitet An- 
dererseits ist es aber durchaus auch vorstellbar, daB 
derartge Mangel sich zu einem nicht unerheblichen Si- 

30 cherheitsrisiko ausweiten konnen. 

Der vorliegenden Erfindung liegt daher die Aufgabe 
zugrunde, das Verfahren gemaB dem Oberbegriff des 
Patentanspruchs 1 derart weiterzubilden, daB aus Spei- 
chereinrichtungs- und/oder Speichereinrichtungspro- 

15 grammierungsfehlern und dergleichen resultierende 
Steuerfunktionsmangel auf ein Minimum reduzierbar 
sind. 

Diese Aufgabe wird erfindungsgemaB durch die im 
kennzeichnenden Teil des Patentanspruchs 1 bean- 
\o spruchten Merkmale gelost 

Demnach ist vorgesehen, daB einhergehend mit dem 
Einschreiben der Steuerfunktionsprogramme und Steu- 
erfunktionsdaten in die Speichereinrichtung an vorbe- 
stimmten Stellen innerhalb der Speichereinrichtung be- 
ts stimmte, nicht zu den Steuerfunktionsprogrammen und 
Steuerfunktionsdaten gehorende Selbststeuerdaten ein- 
geschrieben werden, und daB das Steuergerat in Abhan- 
gigkeit davon betrieben wird, ob an den vorbestimmten 
Stellen die bestimmten Selbststeuerdaten gespeichert 
K> sind 

Durch Oberprufen des Vorhandenseins der Selbst- 
steuerdaten kann eine zuverlassige Aussage daruber ge- 
troffen werden, ob die Speichereinrichtung in funktions- 
fahigem Zustand ist und ob die dort bereitzustellenden 

>5 Steuerfunktionsprogramme und Steuerfunktionsdaten 
vollstandig in die Speichereinrichtung geschrieben und 
nicht wieder teilweise oder ganz geloscht wurden. 

Berucksichtigt man das Ergebnis einer derartigen 
OberprQfung in angemessener Weise bei der Festle- 

io gung der internen Steuerung des Steuergerates, dL, 
verhindert man den Versuch einer Ausftlhrung bzw. ei- 
ner Verwendung von nicht ordnungsgemaB zugangli- 
chen oder nicht bzw. nicht vollstandig in der Speicher- 
einrichtung abgespeicherten Steuerfunktionsprogram- 

i5 men und Steuerfunktionsdaten, so konnen die bislang 
daraus resultierenden Steuerfunktionsmangel zuverlas- 
sig ausgeschlossen werden. 
Ein Erkennen der Tatsache, daB bendtigte Steuer- 
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funktionsprogramme und Steuerfunktionsdaten nicht 
ordnungsgemaB zuganglich oder nicht bzw. nicht voll- 
standig in der Speichereinrichtung abgespeichert sind, 
laBt sich dariiber hinaus beispielsweise auch dahinge- 
hend auswerten, dafi die Steuereinrichtung in einem sol- 5 
chen Fall automatisch in eine Programmierungsbe- 
triebsart geschaltet wird, in welcher eine Neu- oder Um- 
programmierung der Speichereinrichtung raoglich ist 
Eine solche, durch das Steuergerat selbst veranlaBbare 
Umschaltung in die Programmierungsbetriebsart er- 10 
mdgiicht es, auf das bisher durch ein externes Program- 
miergerat uber eine separate Signalleitung (Write-Ena- 
ble- bzw. Programmierspannungsleitung), Qber welche 
eine vorbestimmte, relativ genau einzuhaltende Span- 
nung zum Steuergerat zu geben war, bewerkstelHgte 15 
Veranlassen einer derartigen Umschaltung zu verzich- 
ten, so daB sich trotz der erhdhten Zuverlassigkeit des 
Steuergerates der vorzusehende Hardwareaufwand re- 
duzieren laBt 

Vorteilhafte Weiterbildungen der Erfindung sind Ge- 20 
genstand der Unteranspruche. 

Die Erfindung wird nachfolgend anhand eines Aus- 
fuhrungsbeispiels unter Bezugnahme auf die Zeichnung 
naher erlautert Es zeigen 

Fig. 1 schematisch die interne Struktur eines Flash- 25 
EPROMs und einhergehend mit der Programmierung 
desselben darin gespeicherte Selbststeuerdaten, und 

Fig. 2 eine Anordnung, die ein der Durchfuhrung des 
erfindungsgemaBen Verfahrens bedurfendes Steuerge- 
rat aufweist 30 

Die nachstehenden Erlauterungen betreffen ein Ver- 
fahren zum Betreiben eines Steuergerates, insbesonde- 
re eines Steuergerates zur Steuerung beispielsweise des 
Motors, des Getriebes, der Bremsen eta eines Kraft- 
fahrzeuges, also eines Kraftfahrzeugsteuergerates. 35 

Das betrachtete Kraftfahrzeugsteuergerat enthalt 
programmierbare Speichereinrichtungen, genauer ge- 
sagt 16sch- und programmierbare nichtfhlchtige Spei- 
chereinrichtungen in Form von Flash-EPROMs, deren 
besondere Vorzuge fur diesen Anwendungsbereich be- 40 
reits eingangs erwahnt wurden. 

Die Programmierung dieser Flash-EPROMs erfolgt 
uber ein externes Programmiergerat, das beispielsweise 
uber eine serielle Schnittstelle mit dem Kraftfahrzeug- 
steuergerat verbindbar ist 45 

Eine mSgliche Ausfiihrung einer ein derartiges Kraft- 
fahrzeugsteuergerat enthaltenden Anordnung ist die in 
der Fig. 2 gezeigte Anordnung, auf deren eingangs be- 
reits erfolgte ausfQhrliche Beschreibung hiermit aus- 
drucklich Bezug genommen wird. 50 

Die vorliegende Erfindung ist jedoch' nicht auf das 
Betreiben von Flash-EPROMs aufweisenden Kraftfahr- 
zeugsteuergeraten, die unter Verwendung eines exter- 
nen Programmiergerates programmierbar sind, be- 
schrankt Sie ist vielmehr fiberall dort anwendbar, wo es 55 
ganz allgemein urn das Betreiben eines eine Speicher- 
einrichtung aufweisenden Steuergerates geht 

Flash-EPROMs sind intern in Sektoren unterteilt 
oder unterteilbar, welche grundsatzlich nur jeweils in 
ihrer Gesamtheit loschbar, aber beliebig (sektorunab- 60 
hangig) beschreibbar bzw. programmierbar und ausies- 
barsind 

Typische SektorgroBen liegen im Bereich zwischen 8 
und 128 KBytes. 

Die interne Struktur eines Flash-EPROM, genauer es 
gesagt dessen interne Unterteilung in Sektoren ist in der 
Fig. 1 veranschaulicht 

Das in der Kg. 1 gezeigte Flash-EPROM weist vier 



Sektoren, namlich einen ersten Sektor 100, einen zwei- 
ten Sektor 200, einen dritten Sektor 300 und einen vier- 
ten Sektor 400 auf. 

Der erste Sektor 100 weist an seinem Anfang erste 
Selbststeuerdaten in Form einer Anfangsmarke 101 und 
an seinem Ende zweite Selbststeuerdaten in Form einer 
Endemarke 102 auf. 

Der zweite Sektor 200 weist nur an seinem Anfang 
Selbststeuerdaten in Form einer Anfangsmarke 201 auf. 

Der dritte Sektor 300 weist nur an seinem Ende 
Selbststeuerdaten in Form einer Endemarke 301 auf. 

Der vierte Sektor 400 weist keine Selbststeuerdaten 
auf. 

Die in der Fig. 1 gezeigte Zusammenstellung von 
Sektoren, insbesondere der darin enthaltenen Selbst- 
steuerdaten dient ausschlieBlich der Eriauterung; ob ein 
Aufeinandertreffen derart unterschiedlicher Sektoren in 
der Praxis flberhaupt eintreten kann bzw. durch ent- 
sprechende Oberwachungsmechanismen tunlichst zu 
vermeiden ist, kann hier dahingestellt bleiben. 

Die genannten Selbststeuerdaten in Form von An- 
fangs- und Endemarken werden beim Programmieren, 
genauer gesagt beim Beschreiben des Flash-EPROMs 
mit fur die Ausiibung einer Steuerfunktion erforderli- 
chen Steuerfunktionsprogrammen und Steuerfunk- 
tionsdaten in die jeweiligen Sektoren eingeschrieben. 

Die Selbststeuerdaten werden durch ein Bitmuster 
reprasentiert, das grundsatzlich eine beliebige Lange 
und einen beliebigen Inhalt aufweisen kann. Die Lange 
und der Inhalt der Selbststeuerdaten sind jedoch im 
Hinblick darauf auszuwahlen, daB eine sichere Identifi- 
zierung derselben als Selbststeuerdaten gewahrleistet 
ist, dh. eine geringe Wahrscheinlichkeit besteht, daB 
zufallig den Selbststeuerdaten entsprechende andere 
Daten an der betreffenden Stelle zu stehen kommen. 

Die Selbststeuerdaten sind, wie der Name schon be- 
sagt Daten, die der Selbststeuerung des Steuergerates 
dienen; sie sind nicht Bestandteil der eigentlich abzu- 
speichernden (im foigenden der Einfachheit halber als 
Nutzdaten bezeichneten) Steuerfunktionsprogramme 
und Steuerfunktionsdaten. 

Die Selbststeuerdaten konnen durch ein von den 
Nutzdaten vollkommen unabhangiges, dh. immer 
gleich aussehendes festes Bitmuster gebildet werdea 
Die Verwendung eines derartigen starren Bitmusters als 
Selbststeuerdaten ermoglicht ein besonders einfaches 
und zuverlassiges Einschreiben, Auffinden und Auswer- 
ten der Selbststeuerdaten. 

Alternativ oder zusatzlich kdnnen die Selbststeuerda- 
ten bei Bedarf jedoch auch durch ein variables Bitmu- 
ster gebildet werden, welches beispielsweise (wie eine 
Chedcsumme oder dergleichen) zugleich eine UberprO- 
fung der gespeicherten Nutzdaten ermdglicht Die Ver- 
wendung eines derartigen Bitmusters als Selbststeuer- 
daten erfordert zwar einen erhohten Aufwand beim 
Einschreiben, Auffinden und Auswerten, kann aber in 
Fallen, wo dies eine untergeordnete Rolle spielt, gleich- 
wohl vorteilhaf t eingesetzt werden. 

Im vom Hersteller ausgelieferten und im geldschten 
Zustand des Flash-EPROM weist dieses noch keine 
Selbststeuerdaten auf; seine Sektoren sind wie der vier- 
te Sektor 400 gemaB der Darstellung in der Fig. 1 leer. 

Vor dem Beschreiben des Flash-EPROMs (sicher- 
heitshalber gegebenenfalls auch vor dem erstmaligen 
Beschreiben) mussen die darin gespeicherten Daten ge- 
loscht werden, denn nur durch Loschen kann eine binare 
"0" in eine binare T geandert werden. Beim LSschen 
eines Sektors werden samtliche darin enthaltene Infor- 
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mationen, d h. sowohl die Nutzdaten als auch die Selbst- 
steuerdaten komplett geldscht 

In einem solchen Zustand des Flash-EPROMs kann 
das Beschreiben desselben beginnen. Es wird — wenn- 
gleich hierfQr beliebige andere Mdglichkeiten denkbar 
sind und existieren — im folgenden zunachst davon aus- 
gegangen, daB die Beschreibungsrichtung innerhalb der 
jeweiligen Sektoren jeweils vom Sektoranfang zum 
Sektorende hin verlSuft 

Der Vorgang eines derartigen Beschreibens eines 
Sektors lauft dabei wie folgt ab: 
Zunachst, d h. zu Beginn des Beschreibungsvorganges, 
wird (vorzugsweise an den Anfang des zu beschreiben- 
den Sektors) eine Anfangsmarke geschrieben; dieses 
Zwischenstadium entspricht dem Zustand des zweiten 
Sektors 200 gemaB der Darstellung in der Fig. 1. Da- 
nach werden die Nutzdaten in den betreffenden Sektor 
eingeschrieben, und zwar maximal bis kurz vor das Sek- 
torende. AbschlieBend, d h. nach dem Einschreiben der 
Nutzdaten in den betreffenden Sektor, wird (vorzugs- 
weise an das Sektorende) eine Endemarke geschrieben. 
Damit ist fur diesen Sektor ein Endzustand erreicht, der 
dem Zustand des ersten Sektors 100 gemaB der Darstel- 
lung in der Fig, 1 entspricht, wobei die Anfangsmarke 
mit dem Bezugszeichen 101 und die Endemarke mit dem 
Bezugszeichen 102 bezeichnet ist 

Die genannten Anfangs- und/oder Endemarken wer- 
den vorzugsweise an solche Stellen innerhalb des be- 
treffenden Sektors geschrieben, die bereits zu Beginn 
eines jeweiligen Ldschvorgangs ganz oder teilweise ge- 
Ioscht werden. Es erleichtert das vorliegend betrachtete, 
d h. vom Sektoranfang zum Sektorende oder umge- 
kehrt erfoigende Beschreiben der jeweiligen Sektoren, 
wenn die Anfangsmarken und die Endemarken wie in 
Fig, 1 gezeigt an den Sektoranfang und das Sektorende 
oder umgekehrt geschrieben werden kdnnen. Aller- 
dings besteht hierauf keine Einschrankung. Insbesonde- 
re fur den Fall, daB ein beginnender Ldschvorgang den 
Sektoranfang und/oder das Sektorende unbeeinfluBt, 
d h. nicht wenigstens teilweise idscht, sollten — abwei- 
chend von der Darstellung in der Fig. 1 — die Anf angs- 
und/oder Endemarken an solche Stellen innerhalb der 
Sektoren versetzt werden, die bereits zu Beginn eines 
Loschvorganges erfaBt werden. Entsprechendes gilt 
selbstverstandlich auch fQr den Fall, daB das Beschrei- 
ben eines jeweiligen Sektors anders als vom Sektoran- 
fang zum Sektorende oder umgekehrt erf olgt 

Ein ordnungsgemaB beschriebener und danach nicht 
teilweise oder vollstandig gel6schter Sektor, und nur ein 
solcher Sektor weist demnach zwei unversehrte Selbst- 
steuerdatenabschnitte, namlich eine unversehrte An- 
fangsmarke und eine unversehrte Endemarke auf. 

Da dem Steuerger&t die Positionen derartiger Mar- 
ken in den jeweiligen Sektoren eines Flash-EPROMs 
bekannt sind, kann es deren Vorhandensein und Unver- 
sehrtheit auf einfache Weise uberprufen. Eine solche 
Oberprufung wird vorzugsweise fur das gesamte Flash- 
EPROM im Rahmen eines Selbsttests des Steuergerates 
insbesondere nach dem Einschalten und/oder RQckset- 
zen desselben durchgefuhrt 

Alternativ hierzu oder zusatzlich kann vorgesehen 
werden, die Oberprufung auf die jeweils aktuell bend- 
tigten Sektoren zu beschranken und diese entweder ein- 
malig (beispielsweise erst unmittelbar vor dem ersten 
Zugriff nach dem Einschalten oder RQcksetzen des 
Steuergerates) oder vor jedem Zugriff durchzufuhren. 
Sofern sich das Programm und die Daten, auf welche 
zur Ausfuhrung einer auszufuhrenden Steuerfunktion 
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zuzugreifen ist, fiber mehrere Sektoren erstrecken (im 
Gegensatz zum Loschen des Flash-EPROMs kann das 
Lesen wahlfrei, also beliebig frei innerhalb eines Sektors 
und unabhangig von Sektorgrenzen erfolgen), kann es 
5 sich als vorteilhaft erweisen, wenn vor dem Beginn der 
Ausfuhrung dieser Steuerfunktion eine vollstandige 
Oberprufung aller betroffenen Sektoren durchgefuhrt 
wird 

Unabhangig vom AnlaB und der Haufigkeit solcher 
io Oberpruf ungen wird ein jeweiliger Sektor als ordnungs- 
gemaB eingestuft, wenn dieser sowohl eine unversehrte 
Anfangsmarke als auch eine unversehrte Endemarke 
aufweist, deren Inhalt, wie vorstehend bereits erwahnt, 
unabhangig von den dazwischen gespeicherten Nutzda- 
15 ten sein kann oder von denselben abhangig sein kann, 
wobei diese Abhangigkeit in letzterem Fall gegebenen- 
falls vorzugsweise ebenfalls zu uberprufen ware. 

Werden samtliche Sektoren, uber welche sich ein ge- 
speichertes Steuerfunktionsprogramm und zur Ausfuh- 

20 rung desselben erforderliche Steuerfunktionsdaten er- 
strecken, als ordnungsgemaB eingestuft, stent einer 
Ausfuhrung bzw. Verwendung der darin gespeicherten 
Nutzdaten nichts entgegen. 

Anderenfalls, d h. wenn ein untersuchter Sektor wie 
25 der vierte Sektor 400 weder eine Anfangsmarke noch 
eine Endemarke aufweist oder wie der zweite Sektor 
200 nur eine Anfangsmarke 201 (und keine Endemarke) 
aufweist oder wie der dritte Sektor 300 nur eine Ende- 
marke 301 (und keine Anfangsmarke) aufweist oder — 
30 wie in der Fig. 1 nicht gezeigt — nicht vollstandig un- 
versehrte Anfangs- und/oder Endemarken aufweist, 
wird der betreffende Sektor als nicht ordnungsgemaB 
zuganglich oder als von Anfang an nicht oder mittler- 
weile nicht mehr ordnungsgemaB beschrieben einge- 
35 stuft 

Der Fall, daB ein Sektor wie der vierte Sektor 400 
weder eine Anfangsmarke noch eine Endemarke auf- 
weist, kann insbesondere auftreten, wenn das Flash- 
EPROM, genauer gesagt der betrachtete Sektor noch 

40 nie beschrieben oder dessen Inhalt wieder vollstandig 
geldscht wurde. 

Der Fall, daB ein Sektor wie der zweite Sektor 200 
nur eine Anfangsmarke 201 aufweist, tritt normalerwei- 
se auf, wenn in einem erstmals beschriebenen oder zu- 

45 vor komplett geldschten Sektor das Beschreiben zwar 
begonnen, aber nicht mehr ordnungsgemaB beendet 
wurde. 

Der Fall, daB ein Sektor wie der dritte Sektor 300 nur 
eine Endemarke 301 aufweist, kann beispielsweise auf- 
50 treten, wenn ein an einem bereits beschriebenen Sektor 
ausgefdhrter Ldschvorgang vorzeitig abgebrochen 
wurde. 

Bei den drei soeben beschriebenen Fallen, bei denen 
ein Sektor nicht sowohl eine Anfangsmarke als auch 
eine Endemarke aufweist oder wenn gegebenenfalls 
vorhandene Anfangs- und Endemarken nicht unver- 
sehrt sind, sind im betreffenden Sektor entweder fiber- 
haupt keine Nutzdaten oder zumindest mit groBer 
Wahrscheinlichkeit nur lUckenhaft oder unvollstandig 
gespeicherte oder zugangliche Nutzdaten vorhanden, 
so daB der Inhalt dieses Sektors zurecht von einer Ver- 
wendung ausgeschlossen wird 

Auf das Einschreiben und/oder Auswerten einer wie 
beim vorstehend beschriebenen AusfQhrungsbeispiel zu 
Beginn des Beschreibens eines Sektors geschriebenen 
Anfangsmarke kann verzichtet werden, wenn die nach 
Beendigung des Einschreibens von Nutzdaten in den 
betreffenden Sektor einzuschreibende Endemarke der- 
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art innerhalb des betreffenden Sektors positioniert wird, 
daB sie gleich zu Beginn eines Loschvorganges von die* 
sem erfafit, also zumindest einer teilweisen Loschung 
unterworf en wircL Dann kann namlich 

5 

1) aus dem Vorhandensein der Endemarke gefol- 
gert werden, daB ein ordnungsgemafies Beschrei- 
ben stattgefunden hat, und 

2) aus der Unversehrtheit der Endemarke gefolgert 
werden, daB die eingeschriebenen Daten nicht wie- io 
der ganz oder teilweise geloscht oder unzugSnglich 
sind, 

so dafi die Beschrankung der Selbststeuerdaten auf eine 
Endemarke ein im wesentlichen vollwertiger Ersatz fOr 15 
das eingangs beschriebene Vorsehen von Anfangs- und 
Endemarken ist 

Unabhangig von der Art und Weise der Feststellung, 
dafi ein Sektor nicht oder zumindest nicht vollstandig 
beschrieben ist, konnen im Ansprechen auf das Erfassen 20 
eines solchen Zustandes unterschiedlichste Mafinahmen 
ergriff en werden. 

Im Hinblick auf die Sicherheit des zu steuernden 
Kraftfahrzeuges und dessen Insassen sollte ein Steuer- 
funktionsprogramm, das ganz oder teilweise in einera 25 
als nicht ordnungsgemafi eingestuften Sektor gespei- 
chert ist oder das auf in einem derartigen Sektor gespei- 
cherte Daten zugreift, von der Verwendung bzw. Aus- 
fuhrung ausgeschlossen sein, und zwar selbst dann, 
wenn es sich als lauffahig erweisen sollte. Unter Um- 30 
standen kann es auch ratsam sein, nicht nur unmittelbar 
von dem Mangel betroffene Steuerfunktionsprogram- 
me, sondern alle Steuerfunktionsprogramme sofort (de- 
finiert) zu beenden bzw. deren Ausftihrung zu sperren. 

Daruber hinaus konnte in einem solchen Fall vorgese- 35 
hen werden, das Steuergerat bei Erfassen eines als nicht 
ordnungsgemiB eingestuften Sektors automatisch in ei- 
ne Programmierbetriebsart zu schalten, in welcher 
durch ein Programmiergerat eine Programmierung 
oder Umprogrammierung des Flash-EPROMs erfolgen 40 
kann. Eine solche automatische Umschaltung in die Pro- 
grammierbetriebsart bate den Vorteil, dafi auf eine ttbli- 
cherweise zwischen dem Steuergerat und dem (exter- 
nen) Programmiergerat vorgesehene Programmier- 
spannungsleitung (Write-Enable-Leitung), uber welche 45 
dem Steuergerat durch das Programmiergerat ein Pro- 
grammierwunsch mitgeteilt wird bzw. das Steuergerat 
in die Programmierbetriebsart versetzt wird, verzichtet 
werden kann. Dies ermdglicht eine Reduzierung des 
Hardwareaufwandes, zumal die dem Steuergerat uber 50 
die Programmierspannungsleitung zuzufuhrende Pro- 
grammierspannung nur relativ geringe Toleranzen auf- 
weisen darf, was insbesondere mit zunehmender Entfer- 
nung von Steuergerat und Programmiergerat einen 
nicht unerheblichen Aufwand erfordert 55 

Bei den vorstehend beschriebenen Ausfuhrungsbei- 
spielen waren die Selbststeuerdaten in Form von An- 
fangsmarken und/oder Endemarken vorzugsweise am 
Anfang und/oder am Ende jeweiliger Sektoren eines 
Flash-EPROMs realisiert Hierauf besteht jedoch keine 60 
Einschrankung. Die Selbststeuerdaten konnen vielmehr 
in beliebiger Anzahl und — wie vorstehend bereits an- 
gesprochen — grundsatzlich an beliebigen Stellen in- 
nerhalb einer Speichereinrichtung oder darin vorgese- 
henen Sektoren plaziert sein. Die Zeitpunkte, zu denen 65 
die Selbststeuerdaten geschrieben bzw. geldscht wer- 
den (zu Beginn und am Ende der jeweiligen Schreib- 
bzw. Loschvorgange) konnen zwar ebenfalls variiert 



werden, sollten aber vorzugsweise im wesentlichen un- 
verandert oder allenfalls geringfugig verandert beibe- 
halten werden. 

Patentanspruche 

1. Verfahren zum Betreiben eines eine Steuerfunk- 
tion aufweisenden Steuergerates (10) mit einer pro- 
grammierbaren Speichereinrichtung (14) zum Spei- 
chern von fur die Ausiibung der Steuerfunktion er- 
forderlichen Steuerfunktionsprogrammen und 
Steuerfunktionsdaten, dadurch gekennzeichnet, 
dafi einhergehend mit dem Einschreiben der Steu- 
erfunktionsprogramme und Steuerfunktionsdaten 
in die Speichereinrichtung an vorbestimmte Stellen 
innerhalb der Speichereinrichtung bestimmte, nicht 
zu den Steuerfunktionsprogrammen und Steuer- 
funktionsdaten gehorende Selbststeuerdaten ein- 
geschrieben werden, und dafi das Steuergerat in 
Abhangigkeit davon betrieben wird, ob an den vor- 
bestimmten Stellen die bestimmten Selbststeuerda- 
ten gespeichert sind. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dafi die Speichereinrichtung (14) in sepa- 
rat, aber jeweils nur als zusammenhangende Ein- 
heit loschbare Sektoren (100, 200, 300, 400) unter- 
teilt ist, und dafi jeder Sektor beim beschreiben mit 
Selbststeuerdaten versehen wird. 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, dafi die Selbststeuerdaten zumindest eine 
Endemarke (102, 301) umfassen, die am Ende des 
Beschreibens eines jeweiligen Sektors (100, 200, 
300, 400) mit darin zu speichernden Steuerfunk- 
tionsprogrammen und Steuerfunktionsdaten in den 
betreffenden Sektor eingeschrieben wird. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, dafi die Selbststeuerdaten eine Anfangs- 
marke (101, 201) umfassen, die zu Beginn des Be- 
schreibens eines jeweiligen Sektors (100, 200, 300, 
400) mit darin zu speichernden Steuerfunktionspro- 
grammen und Steuerfunktionsdaten in den betref- 
fenden Sektor eingeschrieben wird. 

5. Verfahren nach einem der Ansprflche 2 bis 4, 
dadurch gekennzeichnet, dafi die vorbestimmten 
Stellen innerhalb der Speichereinrichtung (14), an 
welche die Selbststeuerdaten geschrieben werden, 
zumindest teilweise solche Stellen innerhalb der je- 
weiligen Sektoren (100, 200, 300, 400) sind, die 
gleich zu Beginn des Loschens eines Sektors ganz 
oder teilweise geldscht werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, dafi die vorbestimmten Stellen innerhalb 
der Speichereinrichtung (14), an welche die Selbst- 
steuerdaten geschrieben werden, wenigstens die 
Sektoranfange oder wenigstens die Sektorenden 
sind. 

7. Verfahren nach einem der AnsprOche 2 bis 6, 
dadurch gekennzeichnet, dafi vor der Verwendung 
jeweiliger Steuerfunktionsprogramme und zuge- 
ordneter Steuerfunktionsdaten flberprfift wird, ob 
die Selbststeuerdaten in den Sektoren (100, 200, 
300, 400), in welchen das betreffende Steuerfunk- 
tionsprogramm und die zugeordneten Steuerfunk- 
tionsdaten gespeichert sind, unversehrt auffindbar 
sind. 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, dafi die Ausfuhrung oder die Verwendung 
von Steuerfunktionsprogrammen und Steuerfunk- 
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tionsdaten, die ganz oder teilweise in einem als 
nicht ordnungsgemaB eingestuften Sektor (100, 
200, 300, 400) gespeichert sind oder gespeichert sein 
sollen, unterbunden wird 

9. Verfahren nach Anspmch 7 oder 8, dadurch ge- 5 
kennzeichnet, daB das Steuergerat (10) auf das Er- 
fassen eines als nicht ordnungsgemaB einzustufen- 
den Sektors (100, 200, 300, 400) bin automatisch in 
eine Programmierungsbetriebsart versetzt wird, in 
welcher eine Programmierung oder Umprogram- 10 
mierung der Speichereinrichtung (14) moglich ist 



Hierzu 2 Seite(n) Zeichnungen 



15 



20 



25 



30 



35 



40 



45 



50 



55 



60 



65 



ZEICHNUNGEN SEITE 1 



Numr 
Int. CI. 6 : 

Offenlegungstag: 



DE 196 19 354 A1 
G05B 19/04 

20. November 1997 



101 



100 



102 
201 



200 



300 



301 



400 



FIG. 1 



702047/135 



ZE1CHNUNGEN SEITE 2 Numrt^T OB 19619354 A1 

IntCI. 6 : G05B 19/04 

Offenlegungstag: 20. November 1997 




FIG. 2 



702 047/135 



